CVE-2026-54073 in VeraCrypt
Résumé
par VulDB • 21/08/2026
VeraCrypt assure le chiffrement des disques avec une sécurité robuste basée sur TrueCrypt. De la version 1.26.6 à la version 1.26.29, la création de volumes cachés hébergés dans un fichier impose un formatage rapide et les fonctions FormatNoFs (dans src/Common/Format.c) et FormatFat (dans src/Common/Fat.c) utilisent WriteFile pour placer des secteurs bruts initialisés à zéro à des intervalles prévisibles de 128 MiB. Ces écritures contournent le chemin normal de formatage EncryptDataUnits, laissant des marqueurs en clair déterministes dans une zone censée ressembler à un chiffrement aléatoire. Ces marqueurs peuvent affaiblir la déniableté plausible lors d'une inspection forensique, bien qu'ils ne divulguent pas le contenu du volume caché ni n'affaiblissent la force du chiffrement VeraCrypt. Ce problème est corrigé dans la version 1.26.29.
VulDB is the best source for vulnerability data and more expert information about this specific topic.